A Coldcard hardvertárca hibája újranyitotta az önletétkezelés vitáját

A Coldcard hardvertárca hibájával 116 millió dollárnyi Bitcoint loptak el. Az ETF-ekbe közel 1 milliárd dollár áramlott, de a kapcsolat nem bizonyított.

Röviden:

• Egy hardvertárca hibás kulcsgenerálása 116 millió dolláros Bitcoin-lopáshoz vezetett, és ismét napirendre tette az önletétkezelés kockázatát.
• A Coldcard hibája azt a régi kérdést hozta vissza, megéri-e a befektetőknek saját kulcsaikat kezelni.
• Az amerikai spot Bitcoin ETF-ekbe közel 1 milliárd dollár érkezett, ez volt a legerősebb hét április óta.
• A Bloomberg elemzője lehetségesnek tartja az ETF-ek felé fordulást, de a Coldcard-incidenssel való kapcsolat nem bizonyított.

A hibás kulcsgenerálás 116 millió dolláros veszteséget okozott

Az incidens során a támadó a Coldcard hibás kulcsgenerálásához kapcsolódó sebezhetőséget használta ki. Az eltulajdonított eszköz Bitcoin (63 046 dollár) volt, a kár pedig mintegy 116 millió dollárt tett ki.

A támadás egy hardvertárcához kötődött, ezért közvetlenül érinti a Bitcoin önletétkezelésének egyik alapvető kérdését. A saját kulcsok feletti kontroll csak akkor védi a tulajdonost, ha a kulcsgenerálás megfelelően működik.

A Bitcoin önletétkezelésének kockázatai ismét a figyelem középpontjába kerültek

A Coldcard incidense azért hozta vissza az önletétkezelés vitáját, mert ebben az esetben éppen a kulcsok létrehozásánál keletkezett biztonsági probléma. A befektető hiába kezeli maga a hozzáférést, ha a hardvertárca hibás kulcsot generál.

A régi kérdés így ismét napirendre került: megéri-e saját kulcsokat kezelni az ezzel járó kockázatok mellett? Azok számára, akik nem szeretnék vállalni ezt a feladatot, a spot ETF közvetett hozzáférést kínál a Bitcoin árfolyamához.

Közel 1 milliárd dollár áramlott az amerikai spot Bitcoin ETF-ekbe

Az amerikai spot Bitcoin ETF-ek a vizsgált héten közel 1 milliárd dollár nettó beáramlást könyveltek el. Ez volt a legerősebb hetük április óta, Eric Balchunas Bloomberg-elemző értékelése alapján pedig a harmadik legjobb eredmény október óta.

Balchunas ezt a Bitcoin „csendes tőzsdei bevezetésének” nevezett folyamattal kapcsolta össze, amely kifejezést Jordi Visser befektető tette ismertté. Az elmélet szerint a korai befektetők eladásai elegendő kínálatot teremtenek ahhoz, hogy az ETF-ek és az intézmények kereslete mellett is visszafogott maradjon az árfolyam.

Az ETF-beáramlás és a biztonsági riadalom kapcsolata továbbra sem bizonyított

A közel 1 milliárd dolláros ETF-beáramlás a Coldcard biztonsági incidense után érkezett, de az időbeli egybeesés önmagában nem bizonyít ok-okozati kapcsolatot. Balchunas is csak lehetséges magyarázatként vetette fel, hogy a hardvertárcák kockázata egyes befektetőket az ETF-ek felé terelhet.

A Bloomberg elemzője külön jelezte, hogy a korreláció nem jelent okozati összefüggést. Hosszabb távon ugyanakkor elképzelhetőnek tartja, hogy lesznek olyan befektetők, akik biztonsági aggályok miatt az önletétkezelés helyett ETF-et választanak.

Hogyan értelmezzük ezt a hírt?

A Coldcard-incidens az önletétkezelés legkényesebb pontjára mutat rá: a saját kulcs birtoklása csak akkor jelent valódi védelmet, ha a kulcs létrehozásához használt eszköz is megbízható. Egy hardvertárca hibás kulcsgenerálása súlyosabb probléma, mint egy egyszerű felhasználói hiba, mert éppen azt a bizalmi alapot érinti, amelyre a saját kulcsos tárolás épül. Ettől az önletétkezelés nem válik értelmetlenné, de a gyártóknak és a felhasználóknak is komolyabban kell venniük az eszközök ellenőrizhetőségét és a biztonsági folyamatokat.

Az ETF-ek erős hete önmagában nem bizonyítja, hogy a Coldcard esete terelte volna oda a tőkét. Az viszont reális, hogy egyes befektetők számára a kulcskezelés felelőssége túl nagy terhet jelent, és inkább szabályozott, közvetett kitettséget választanak. Mi úgy látjuk, a helyes következtetés nem a saját kulcsok reflexszerű feladása, hanem az, hogy az önletétkezeléshez megbízható eszköz és valódi felkészültség kell.